Sicherheitslücken durch Anthropic KI in Banken entdeckt

Etwas Bedeu­ten­des hat die Welt des glo­ba­len Bank­we­sens erschüt­tert. Anthro­pics Mythos AI hat schwer­wie­gen­de Sicher­heits­lü­cken auf­ge­deckt, die tief in den Finanz­sys­te­men ver­bor­gen sind, denen Mil­lio­nen von Men­schen täg­lich ver­trau­en. Es han­delt sich dabei nicht um klei­ne Ris­se , son­dern um Lücken, die Ban­ken welt­weit betref­fen könn­ten. Die Regu­lie­rungs­be­hör­den beei­len sich, zu reagie­ren, und Exper­ten schla­gen Alarm. Die Fra­ge ist nun, wie ernst die­se Situa­ti­on wirk­lich ist.

Krise trifft globale Finanzen

Ein ein­zi­ges KI-Sys­tem hat den glo­ba­len Ban­ken­sek­tor in den Not­fall­mo­dus ver­setzt. Anthro­pics Mythos-KI hat im Rah­men einer rou­ti­ne­mä­ßi­gen Sicher­heits­prü­fung eine kas­ka­die­ren­de Ket­te kri­ti­scher Schwach­stel­len auf­ge­deckt, die in die ver­netz­te Ban­ken­in­fra­struk­tur ein­ge­bet­tet sind , Män­gel, die schwer­wie­gend genug waren, um koor­di­nier­te Reak­tio­nen von Finanz­in­sti­tu­ten auf meh­re­ren Kon­ti­nen­ten auszulösen.

Der Zeit­punkt könn­te nicht ungüns­ti­ger sein. Die Ban­ken sind bereits bis an ihre Gren­zen belas­tet, da sie mit der Kol­li­si­on von Lega­cy-Sys­te­men, aggres­si­ver Cloud-Migra­ti­on und einem durch KI-gene­rier­te Deepf­akes und syn­the­ti­sche Iden­ti­tä­ten ange­heiz­ten Betrugs­um­feld zu kämp­fen haben. Was Mythos auf­deck­te, war nicht ein ein­zel­ner Schwach­punkt, son­dern ein struk­tu­rel­les Pro­blem, das sich vor aller Augen ver­steckt hat­te : jahr­zehn­te­lang ange­sam­mel­ter tech­ni­scher Bal­last, fra­gi­le Authen­ti­fi­zie­rungs­schich­ten und Abhän­gig­kei­ten in der Lie­fer­ket­te, die unsicht­ba­re Kor­ri­do­re zwi­schen dem Ver­sa­gen einer Insti­tu­ti­on und dem der nächs­ten schaffen.

Der SWIFT-Angriff auf die Ban­gla­desh Bank im Jahr 2016 war eine frü­he War­nung, dass die glo­ba­le Zah­lungs­in­fra­struk­tur nur so stark ist wie ihr am stärks­ten kom­pro­mit­tier­ter Kno­ten­punkt. Die­se Lek­ti­on wur­de offen­bar nicht voll­stän­dig ver­in­ner­licht. Was sich jetzt ent­fal­tet, deu­tet dar­auf hin, dass die Schwach­stel­len tie­fer gin­gen, wei­ter ver­brei­tet waren und län­ger gewar­tet hat­ten, als irgend­je­mand in einer Auf­sichts- oder Vor­stands­po­si­ti­on bereit war zuzu­ge­ben. Hoch­ent­wi­ckel­te kri­mi­nel­le Grup­pen haben bereits gezeigt, was auf dem Spiel steht, wobei Car­ba­nak zwi­schen 2013 und 2018 über 1 Mil­li­ar­de Dollar von Finanz­in­sti­tu­ten gestoh­len hat.

Aktuelle Sicherheitswarnung Details

US-Finanz­auf­sichts­be­hör­den haben drin­gen­de War­nun­gen an füh­ren­de Bank­ma­na­ger aus­ge­ge­ben, nach­dem das Künst­li­che-Intel­li­genz-Modell Mythos von Anthro­pic die Fähig­keit demons­triert hat, Soft­ware-Schwach­stel­len in einem in der Cyber­si­cher­heits­bran­che bis­her nicht gekann­ten Aus­maß zu iden­ti­fi­zie­ren und auszunutzen.

Die Füh­run­gen des Finanz­mi­nis­te­ri­ums und der Fede­ral Reser­ve haben eine Not­sit­zung mit den Vor­stands­vor­sit­zen­den der größ­ten Ban­ken des Lan­des ein­be­ru­fen, in der die Fähig­keit des Modells, funk­ti­ons­fä­hi­ge Exploits zu gene­rie­ren , und nicht nur schwa­chen Code zu erken­nen , im Mit­tel­punkt der Dis­kus­sio­nen stand. Die­se Unter­schei­dung alar­mier­te die Ver­ant­wort­li­chen, die die Ent­wick­lung als poten­zi­el­le Quel­le sys­te­mi­scher Cyber­ri­si­ken im Finanz­sek­tor bezeichneten.

Berich­ten zufol­ge kann Mythos Tau­sen­de von hoch­ge­fähr­li­chen Schwach­stel­len in wich­ti­gen Betriebs­sys­te­men, Brow­sern und Anwen­dun­gen iden­ti­fi­zie­ren. Das Modell soll in der Lage sein, Zero-Day-Lücken in gro­ßer Zahl auf­zu­de­cken und dabei auf dem Niveau füh­ren­der mensch­li­cher Cyber­si­cher­heits­spe­zia­lis­ten oder dar­über zu arbeiten.

Die Regu­la­to­ren rich­te­ten ihre Auf­merk­sam­keit auf die ver­al­te­te Bank­in­fra­struk­tur, in der jahr­zehn­te­al­ter Code und schlum­mern­de Schwach­stel­len in kri­ti­schen Sys­te­men ein­ge­bet­tet sind. Zah­lungs­netz­wer­ke, Daten-Feeds, Midd­le­wa­re und web­ba­sier­te Schnitt­stel­len wur­den als beson­ders gefähr­de­te Ein­stiegs­punk­te her­vor­ge­ho­ben. Soft­ware-Abhän­gig­kei­ten von Dritt­an­bie­tern wur­den als zusätz­li­che Risi­koe­be­ne identifiziert.

Die Behör­den warn­ten, dass ein ein­zi­ger erfolg­rei­cher Ein­bruch sich schnell auf mit­ein­an­der ver­bun­de­ne Insti­tu­tio­nen und Markt­in­fra­struk­tu­ren aus­brei­ten könn­te und damit Clea­ring, Abwick­lung und die all­ge­mei­ne ope­ra­ti­ve Kon­ti­nui­tät gefähr­den würde.

Anthro­pic hat dar­auf­hin das Pro­jekt Glass­wing ins Leben geru­fen und aus­ge­wähl­ten Finanz­in­sti­tu­ten sowie Regie­rungs­be­hör­den frü­hen Zugang zum Modell für kon­trol­lier­te Tests ermög­licht. Eini­ge Cyber­si­cher­heits­exper­ten haben jedoch zur Vor­sicht gemahnt und dar­auf hin­ge­wie­sen, dass eine unab­hän­gi­ge Über­prü­fung der rea­len Fähig­kei­ten von Mythos nach wie vor begrenzt ist. Die Ame­ri­can Secu­ri­ties Asso­cia­ti­on hat gewarnt, dass ein unbe­fug­ter Zugriff auf die CAT-Daten­bank der SEC Mas­sen­ver­käu­fe von Risi­ko­ak­ti­va und kas­ka­den­ar­ti­ge Aus­fäl­le im gesam­ten Finanz­sys­tem aus­lö­sen könnte.

Quellenangabe

• https://www.imf.org/external/pubs/ft/fandd/2021/03/global-cyber-threat-to-financial-systems-maurer.htm
• https://global.ptsecurity.com/en/research/analytics/financial-vulnerabilities-2017/
• https://fidelissecurity.com/threatgeek/threat-detection-response/cybersecurity-in-banking/
• https://www.thenews.com.pk/latest/1400927-global-banks-confront-growing-threat-from-ai-driven-cyberattacks-as-security-risks-intensify
• https://deviniti.com/blog/enterprise-software/cyber-security-in-banking-systems-a-complete-guide/
• https://www.armis.com/faq/what-are-the-biggest-threats-to-cybersecurity-in-banking-and-finance/
• https://www.ijcsit.com/docs/vol1issue4/ijcsit2010010413.pdf
• https://fastpayments.worldbank.org/sites/default/files/2025–02/Cybersecurity Focus Note_​Feb 19_Final.pdf
• https://link.springer.com/article/10.1057/s41267-025–00838‑3
• https://cybersecurity.asee.io/blog/top-banking-security-trends/